Atualizações de correção para as ferramentas Tor (0.3.5.10, 0.4.1.9, 0.4.2.7, 0.4.3.3-alpha), utilizadas para operar a rede anônima Tor. Nas novas versões, foram corrigidas duas vulnerabilidades:
- — pode ser explorada por qualquer atacante para iniciar uma negação de serviço nos relays. O ataque também pode ser realizado a partir dos servidores de diretórios Tor para atacar clientes e serviços ocultos. O atacante pode criar condições que resultam em alta carga na CPU, afetando o funcionamento normal por alguns segundos ou minutos (repetindo o ataque, a DoS pode ser estendida por um longo período). O problema se manifesta a partir da versão 0.2.1.5-alpha.
- — uma vazamento de memória iniciada remotamente, que ocorre ao reconfigurar células adicionais (circuit padding) para a mesma cadeia.
Também é possível notar que em permanece uma vulnerabilidade no complemento , permitindo a execução de código JavaScript no modo de proteção "Safest". Para aqueles a quem a proibição de execução de JavaScript é importante, recomenda-se desativar completamente o uso de JavaScript no navegador por meio da alteração da configuração javascript.enabled em about:config.
A falha foi tentada de ser corrigida em , mas, como se viu, a correção proposta não resolve completamente o problema. De acordo com as alterações na versão subsequente lançada , o problema ainda não foi resolvido. O Tor Browser inclui a atualização automática do NoScript, portanto, assim que uma correção for lançada, ela será entregue automaticamente.
Fonte: opennet.ru
